Questões de Segurança da Informação

#Questão 1069513 - Segurança da Informação, Criptografia, IDECAN, 2022, PC-BA, Perito Criminal de Polícia Civil

Para empregar uma cifra de bloco em diversas aplicações, cinco modos de operação foram definidos pelo NIST (SP 800-38A). Basicamente, um modo de operação é uma técnica para melhorar o efeito de um algoritmo criptográfico ou adaptar o algoritmo para uma aplicação, como a de uma cifra de bloco a uma sequência de blocos de dados ou fluxo de dados. As opções abaixo explicam de maneira correta os modos de operação, EXCETO:

A) O ECB (Electronic Codebook) é o modo mais simples no qual o texto claro é tratado por um bloco de cada vez, e cada bloco de texto claro é encriptado usando a mesma chave.

B) No CBC (Cipher Block Chaining) a entrada do algoritmo de encriptação é a XOR dos próximos 64 bits de texto claro e os 64 bits anteriores de texto cifrado.

C) No CFB (Cipher Feedback) a entrada é processada cada vez. O texto cifrado anterior é usado como entrada para o algoritmo de encriptação a fim de produzir saída pseudoaleatória, que é aplicada a uma XOR com o texto claro para criar a próxima unidade de texto cifrado.

D) O OFB (Output Feedback) é semelhante ao CFB, exceto pelo fato de a entrada do algoritmo de encriptação ser a saída AES anterior, e são usados blocos completos.

E) No CTR (Counter) cada bloco de texto claro é aplicado a uma XOR com um contador encriptado. O contador é incrementado para cada bloco subsequente.

#Questão 1069523 - Segurança da Informação, Políticas de Segurança de Informação, CESPE / CEBRASPE, 2022, TRT - 8ª Região (PA e AP), Analista Judiciário - Tecnologia da Informação

O Secure Software Development Framework (NIST) descreve níveis de implementação da estrutura (“tiers”) que fornecem contexto sobre como uma organização vê o risco de segurança cibernética e os processos em vigor para gerenciar esse risco.
Com base no texto precedente, assinale a opção que indica o nível de implementação da estrutura em que as práticas de gerenciamento de riscos da organização são formalmente aprovadas e expressas como política.

A) tier 3: repeatable

B) tier 4: adaptive

C) tier 1: partial

D) tier 5: optimize

E) tier 2: risk Informed

#Questão 1069524 - Segurança da Informação, Criptografia, FGV, 2022, Senado Federal, Técnico Legislativo - Policial Legislativo

No contexto de protocolos criptográficos, de uso frequente em redes Wi-Fi, assinale a opção que apresenta a combinação que oferece o maior grau de proteção contra intrusos.

A) MAC WEP.

B) WEP.

C) WF II com COMPACT.

D) WPA com IP.

E) WPA2 com AES habilitado.

#Questão 1069535 - Segurança da Informação, Políticas de Segurança de Informação, FGV, 2022, TJ-DFT, Analista Judiciário - Suporte em Tecnologia da Informação

A Lei Geral de Proteção de Dados Pessoais (LGPD) tem entre seus objetivos a proteção dos direitos fundamentais de liberdade e de privacidade da pessoa natural. A LGPD define o que são dados pessoais, classificando alguns como sensíveis, além de definir responsabilidades entre os manipuladores desses dados, obrigando os órgãos públicos e empresas privadas a adequarem seus processos para operarem em conformidade com a nova Lei.
De acordo com o Art. 4º da LGPD, uma das exceções para o tratamento de dados pessoais é:

A) que a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional;

B) que os dados pessoais objeto do tratamento tenham sido coletados no território nacional com o consentimento do titular;

C) que se destine à realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;

D) que seja realizado para fins exclusivos de atividades de investigação e repressão de infrações penais;

E) que seja realizado para o exercício regular de direitos em processo judicial, administrativo ou arbitral (nos termos da Lei nº 9.307/1996).

#Questão 1069572 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Conforme a Norma NBR ISO/IEC n.º 27002, convém que a política de segurança da informação seja apoiada por políticas específicas do tema como, por exemplo, tópicos orientados aos usuários finais. Nesses tópicos, se inclui

A) restrições sobre o uso e instalação de software.

B) uso aceitável dos ativos.

C) segurança física e do ambiente.

D) controle de acesso.

E) segurança nas comunicações.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo